中国体育彩票官方APP下载(yb3548.cn)是亚洲优质游戏品牌,综合各种在线游戏于一站式的大型游戏平台,经营多年一直为大家提供安全稳定的游戏环境,中国体育彩票官方APP下载值得信赖,期待广大游戏爱好者前来体验,中国体育彩票官方APP下载将把最好的游戏体验带给大家!

<span id="vptp3"><dl id="vptp3"></dl></span>
<strike id="vptp3"><ins id="vptp3"></ins></strike><span id="vptp3"><i id="vptp3"><del id="vptp3"></del></i></span>
<strike id="vptp3"><i id="vptp3"></i></strike>

信息安全

【华中科技大学 - 漏洞预警】WinRAR 存在系列远程代码执行漏洞

发布时间:2019-02-22 浏览次数:

近日,Check Point 的安全研究团队检测发现 WinRAR 的四个安全漏洞中国体育彩票官方APP下载,分别为 ACE 文件验证逻辑绕过漏洞(CVE-2018-20250)、ACE 文件名逻辑验证绕过漏洞(CVE-2018-20251)中国体育彩票官方APP下载、ACE/RAR 文件越界写入漏洞(CVE-2018-20252)以及LHA/LZH 文件越界写入漏洞(CVE-2018-20253。漏洞攻击者利用上述漏洞,通过诱使用户使用 WinRAR 打开恶意构造的压缩包文件,将恶意代码写入系统启动目录或者写入恶意 dll 劫持其他软件进行执行中国体育彩票官方APP下载,实现对用户主机的任意代码执行攻击中国体育彩票官方APP下载中国体育彩票官方APP下载。目前中国体育彩票官方APP下载,漏洞利用原理已公开中国体育彩票官方APP下载,厂商已发布新版本修复此漏洞中国体育彩票官方APP下载中国体育彩票官方APP下载。


漏洞概述

WinRAR 是一款功能强大的压缩包管理器,作为档案工具RAR Windows环境下的图形界面中国体育彩票官方APP下载中国体育彩票官方APP下载,可用于备份数据中国体育彩票官方APP下载、压缩文件中国体育彩票官方APP下载、解压RAR/ZIP等格式的文件、创建RAR/ZIP 等格式的压缩文件中国体育彩票官方APP下载,得到了较为广泛的应用。

攻击者可利用该漏洞制作恶意 ACE 格式文件,当该文件被 WinRAR 解压缩的时候中国体育彩票官方APP下载,能利用 UNACEV2.dll 中的路径遍历漏洞欺骗 WinRAR 将文件解压缩到攻击者指定的路径中国体育彩票官方APP下载中国体育彩票官方APP下载。使用该漏洞将恶意文件释放到启动文件夹中能使系统在启动时执行恶意程序中国体育彩票官方APP下载中国体育彩票官方APP下载中国体育彩票官方APP下载。


漏洞危害

攻击者利用上述漏洞中国体育彩票官方APP下载,可在未授权的情况下实现任意代码执行中国体育彩票官方APP下载。


受影响范围

1中国体育彩票官方APP下载、发布时间早于 5.70 Beta 1 版本的 WinRAR 软件中国体育彩票官方APP下载中国体育彩票官方APP下载;

2中国体育彩票官方APP下载、使用 unacev2.dll 动态共享库的解压中国体育彩票官方APP下载、文件管理类工具软件(包括 Bandizip、好压( 2345 压缩)中国体育彩票官方APP下载、360 压缩等多个程序)中国体育彩票官方APP下载。


修复建议

1中国体育彩票官方APP下载、使用 WinRAR 软件的用户:WinRAR 厂商已发布新版本修复此漏洞中国体育彩票官方APP下载,建议立即升级至最新版本:https://www.win-rar.com/download.html中国体育彩票官方APP下载。

2中国体育彩票官方APP下载中国体育彩票官方APP下载中国体育彩票官方APP下载、其他解压中国体育彩票官方APP下载中国体育彩票官方APP下载中国体育彩票官方APP下载中国体育彩票官方APP下载、文件管理类软件是否受影响的判断及修复方法:用户可通过检查软件安装目录下是否存在UNACEV2.dll 文件进行判断,关注软件官方升级通告或删除 UNACEV2.dll 库文件中国体育彩票官方APP下载。

3中国体育彩票官方APP下载、建议用户不要打开来历不明的压缩文件中国体育彩票官方APP下载中国体育彩票官方APP下载。

参考链接:https://research.checkpoint.com/extracting-code-execution-from-winrar/


版权所有:华中科技大学网络与计算中心

地址:湖北省武汉市洪山区珞喻路1037号 邮编:430074 电话:027-87543141 传真:027-87543741

中国体育彩票官方APP下载小说阅读网站 盗墓笔记小说下载 辰东全部小说 完美世界 辰东 小说 完美世界 辰东 小说 小说排行榜 怎样写网络小说 好看的小说 完美世界 辰东 小说 重生之毒妃 梅果 小说 网络小说排行榜
<span id="vptp3"><dl id="vptp3"></dl></span>
<strike id="vptp3"><ins id="vptp3"></ins></strike><span id="vptp3"><i id="vptp3"><del id="vptp3"></del></i></span>
<strike id="vptp3"><i id="vptp3"></i></strike>